Funktioniert SAP Analytics Cloud in China? Datenresidenz, Lokalisierung und PIPL-Grenztransfer
SAP Analytics Cloud ist eine SaaS-BI-, Planungs- und Predictive-Cloud, deren Tenants standardmäßig im Ausland auf SAP- (NEO) oder Hyperscaler-Rechenzentren laufen, wobei SAPs eigene Docs auch eine Alibaba-Cloud-China- (AliCloud CN40) Region erwähnen. Ein Blick zuerst auf die Compliance: wo Ihre Planungs- und Analytics-Daten ruhen, PIPL-Grenztransfer und der rechtmäßige inländische Weg.
Funktioniert SAP Analytics Cloud in China?
Ob ein Dashboard öffnet, ist nicht der Test — Datenresidenz ist es, und SAP Analytics Cloud läuft standardmäßig im Ausland.
SAC ist eine SaaS-BI-, Planungs- und Predictive-Cloud; standardmäßig sitzen seine Tenants in SAPs eigenen (NEO) oder Nicht-SAP-Hyperscaler-Rechenzentren, alle außerhalb des Festlands, und SAPs eigene Support-Dokumentation erwähnt separat einen SAC-Tenant, gehostet in AliCloud (CN40), seiner Alibaba-Cloud-China-Region. In China erhobene personenbezogene Information in einen Offshore-Tenant zu laden, ist ein PIPL-Grenztransfer (Art. 38–40), und für einen CIIO oder Verarbeiter großer Mengen ist die inländische Speicherpflicht (PIPL Art. 40; CSL Art. 39, vormals Art. 37) eine, die ein Offshore-Tenant nicht erfüllen kann. Der rechtmäßige Hebel ist Residenz — die China-Analytics-Daten im Inland auf einer lizenzierten inländischen oder souveränen Option halten, nicht auf einem globalen Tenant.
Dies ist eine Risikokarte, kein Urteil — bestätigen Sie die Einzelheiten mit Rechtsbeistand. Unser China-Team kann Ihre Exponierung kartieren →
Compliance-Momentaufnahme
- ✕ Standardmäßig laufen SAC-Tenants im Ausland (SAP NEO oder AWS-Rechenzentren), nicht im Festland.
- ! Eine separate AliCloud- (CN40) China-Region existiert, separat betrieben — keine Auto-Compliance.
- ! China-PI in einem Offshore-SAC-Tenant ist ein PIPL-Grenztransfer (Art. 38–40).
- ! CIIO/hochvolumige Verarbeiter schulden inländische Speicherung: PIPL Art. 40; CSL Art. 39 (vormals 37).
- ✓ Rechtmäßiger Weg: China-Analytics-Daten im Inland lokalisieren; Dashboards per ICP-Beian ausliefern.
Was die offizielle SAP Analytics Cloud-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| SAP Analytics Cloud ist auf SAP- oder Nicht-SAP-Rechenzentren gehostet — standardmäßig im Ausland. SAPs Support-Dokumentation gibt an: „SAP Analytics Cloud can be hosted either on SAP data centers or on non-SAP data centers“, und der Regionscode in der URL eines Tenants identifiziert, welches — ein einstelliger Code (us1, jp1) ist ein SAP-Rechenzentrum (NEO), ein zweistelliger Code (eu10, us30) ein Nicht-SAP-Rechenzentrum auf Cloud Foundry — alle außerhalb Festlandchinas. | SAP KBA 2397165, “How do I connect the SAP Cloud Connector (SCC) to SAP Analytics Cloud (SAC)?” (apps.support.sap.com), retrieved 2026-10-10 |
| Eine separate Alibaba-Cloud-China-Option existiert, betrieben getrennt von globalen Tenants. Derselbe SAP-Artikel gibt eine eigene Anweisung für einen „SAC tenant hosted in AliCloud (CN40)“, SAPs Alibaba-Cloud-China-Region, erreicht über ein separates `.cn`-Konto-Registrierungssystem — eine inländische Region, die separat betrieben wird, keine Einstellung, die Sie auf einem globalen Tenant umlegen. | SAP KBA 2397165, “How do I connect the SAP Cloud Connector (SCC) to SAP Analytics Cloud (SAC)?” (apps.support.sap.com), retrieved 2026-10-10 |
| China-personenbezogene Information in einem Offshore-SAC-Tenant ist ein PIPL-Grenztransfer. Nach Chinas Gesetz zum Schutz personenbezogener Daten Art. 38–40 verlangt das Bewegen im Festland erhobener personenbezogener Information in einen Offshore-Analytics-Tenant Mitteilung, eine gesonderte Einwilligung und einen Transfermechanismus — eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung. | Personal Information Protection Law of the PRC, Articles 38–40, retrieved 2026-10-10 |
| CIIOs und Verarbeiter großer Mengen schulden eine inländische Speicherpflicht. PIPL Art. 40 und das Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — umnummeriert durch die Novelle 2025, in Kraft seit 1. Januar 2026, inhaltlich unverändert) verlangen, dass im Festland erhobene personenbezogene Information dort gespeichert wird — eine Pflicht, die ein Offshore-SAC-Tenant nicht erfüllen kann. | PIPL Art 40; PRC Cybersecurity Law Art 39 (formerly Art 37), retrieved 2026-10-10 |
Quellen vom 21YunBox Compliance-Team am 10. Oktober 2026 geprüft.
Für ein Team, das SAP Analytics Cloud (SAC) nach Festlandchina ausrollt, ist die erste Frage meist, ob Menschen von innerhalb des Landes eine Story oder ein Planungsmodell öffnen können. Sie können es im Allgemeinen — Erreichbarkeit ist nicht, wo diese Entscheidung geklärt wird. Was sie klärt, ist Datenresidenz: wo die Modelle, Planungsdaten, Stories, Extrakte und In-Memory-Ergebnismengen, die SAC baut, zur Ruhe kommen dürfen. SAC ist eine Software-as-a-Service-Analytics-Cloud, und standardmäßig laufen seine Tenants aus SAPs eigenen (NEO) Rechenzentren oder Nicht-SAP-Rechenzentren auf Hyperscaler-Infrastruktur — alle im Ausland. SAPs eigene Support-Dokumentation erwähnt auch einen SAC-Tenant, gehostet in AliCloud (CN40), seiner Alibaba-Cloud-China-Region, betrieben über ein separates .cn-Konto-System. Eine inländische Region existiert also — aber eine zu haben, ist nicht automatische Compliance. Die Entscheidung ist, wo Ihre China-Analytics-Daten physisch leben.
SAP Analytics Cloud in China auf einen Blick
| Worüber es entscheidet | In SAPs eigenen Worten — und Chinas Recht |
|---|---|
| Wo die Daten physisch ruhen | SAC ist SAPs SaaS-BI-, Planungs- und Predictive-Cloud auf der SAP Business Technology Platform. Standardmäßig läuft ein Tenant aus SAPs eigenen Rechenzentren (NEO) oder Nicht-SAP-Rechenzentren auf Cloud Foundry (Hyperscaler-Infrastruktur) — alle im Ausland. SAPs Support-Docs erwähnen auch einen „SAC tenant hosted in AliCloud (CN40)“, seine Alibaba-Cloud-China-Region, die separat betrieben wird. |
| Was es hält & warum es PI ist | SAC nimmt auf, modelliert, extrahiert und cacht Ihre Geschäftsdaten — Kundendatensätze, Finanzzahlen und Headcount- und Belegschaftsplanungszahlen, plus die namentlich genannten Einzelnen in Stories und Modellen. Vieles davon ist personenbezogene Information nach chinesischem Recht, und eine BI-Plattform konzentriert sie an einem Ort. |
| Die Datensätze Ihrer China-Nutzer → grenzüberschreitend, wenn im Ausland | In China erhobene personenbezogene Information in einen Offshore-SAC-Tenant zu laden, ist ein grenzüberschreitender Transfer (数据出境) nach PIPL Art. 38–40: Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung. |
| Die inländische Speicherpflicht | Für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangen PIPL Art. 40 und das Cybersicherheitsgesetz Art. 39 (vormals Art. 37 — die Cybersicherheitsgesetz-Novelle 2025, in Kraft seit 1. Januar 2026, hat den Datenlokalisierungsartikel von 37 auf 39 umnummeriert, inhaltlich unverändert), dass in China erhobene personenbezogene Information in China gespeichert wird — eine Pflicht, die ein Offshore-SAC-Tenant nicht erfüllen kann. |
| Erreichbarkeit ist nicht die Achse | Ob ein Dashboard öffnet, ist nicht der Test. Die rechtmäßigen Hebel sind, die China-Analytics-Daten im Inland zu halten — auf der lizenzierten inländischen (AliCloud CN40) Option, wo sie passt, oder einem festland-ansässigen Analytics-Deployment — und jedes auf China ausgerichtete Dashboard über ICP-gemeldete, inländische Infrastruktur (den 21YunBox Optimizer) auszuliefern. |
Wo die Daten tatsächlich ruhen
SAP Analytics Cloud wird nur als verwalteter Cloud-Dienst geliefert — es gibt keinen kundenbetriebenen SAC-Server, den Sie auf eigener Hardware installieren. Das macht die Hosting-Region zur ganzen Residenzfrage. SAPs eigener Support-Artikel buchstabiert das Modell: „SAP Analytics Cloud can be hosted either on SAP data centers or on non-SAP data centers“, und der Regionscode in Ihrer Tenant-URL sagt Ihnen, welches — ein einstelliger Code wie us1 oder jp1 ist ein SAP-Rechenzentrum (NEO), ein zweistelliger Code wie eu10 oder us30 ist ein Nicht-SAP-Rechenzentrum auf Cloud Foundry (Hyperscaler-Infrastruktur). Jedes davon ist außerhalb des Festlands. Derselbe Artikel trägt eine separate Anweisung für einen „SAC tenant hosted in AliCloud (CN40)“, SAPs Alibaba-Cloud-China-Region, die über ein eigenes .cn-Konto-Registrierungssystem erreicht wird — eine inländische Option, die separat betrieben wird, kein Schalter, den Sie auf einem globalen Tenant umlegen.
Diese Unterscheidung ist, wo die meisten Analytics-Rollouts schiefgehen, denn eine BI-Plattform zeigt Daten nicht nur an — sie konzentriert sie. Akquirierte und importierte Modelle kopieren Quelldaten in den In-Memory-Speicher des Tenants; selbst Live-Verbindungen, die Ihr Warehouse an Ort und Stelle abfragen, bauen dennoch Ergebnismengen, Caches, Varianzberechnungen und Metadaten, die im Tenant zur Ruhe kommen. In welchem Rechenzentrum Ihr Tenant also läuft, ist, wo ein großer Anteil Ihrer Analytics-Daten und alles, was SAC daraus ableitet, physisch lebt. Diese Seite veröffentlicht keine erstanbieterliche China-Latenzzahl für SAC, denn Geschwindigkeit ist nicht die Achse, um die sich eine Residenzentscheidung dreht.
Was es hält, ist personenbezogene Information
Die Daten, die in SAC landen, sind selten anonym. Planungs- und Konsolidierungsmodelle tragen Umsatz, Kosten und Headcount, aufgeschlüsselt nach Entität und oft nach namentlich genanntem Mitarbeiter; Sales- und Service-Stories tragen Kundendatensätze; Belegschafts- und HR-Planung trägt personenbezogene und manchmal sensible Information über identifizierbare Personen. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das personenbezogene Information, und einiges davon — je nach Sektor und Umfang — kann als „wichtige Daten“ klassifiziert werden. Die Pflicht des Verarbeiters fällt auf Sie, die operierende Entität, nicht auf SAP den Anbieter.
Weil ein BI-Deployment aus jedem Quellsystem an einen Ort zieht, ist es häufig eine der einzelnen größten Konzentrationen von China-Personendaten, die ein Unternehmen hält — was genau ist, was einen Verarbeiter über die Großmengen-Schwellen schieben kann, die die inländische Speicherpflicht auslösen. In dem Moment, in dem in China erhobene personenbezogene Information in einem Offshore-SAC-Tenant zur Ruhe kommt, greifen zwei Rechtsmaterien: Es ist ein grenzüberschreitender Transfer nach PIPL Art. 38–40 (Mitteilung, eine gesonderte Einwilligung und ein Transfermechanismus — eine CAC-Sicherheitsbewertung, der CAC-Standardvertrag oder eine Zertifizierung), und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen verlangt die Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37), dass diese personenbezogene Information überhaupt erst im Festland gespeichert wird.
SAC im Ausland zu betreiben, erfüllt die Residenzpflicht nicht — und was es tut
Für einen CIIO oder einen Verarbeiter großer Mengen ist die inländische Speicherpflicht nach Art. 39 (vormals Art. 37) eine, die kein Offshore-Tenant erfüllen kann, wie auch immer er konfiguriert ist. Einen globalen SAC-Tenant von einem US-Rechenzentrum in ein EU-Rechenzentrum zu bewegen, hilft nicht — beide sind außerhalb des Festlands, es verlagert also den grenzüberschreitenden Transfer, statt ihn zu beenden. Oberhalb der Schwellen oder wo die Analytics-Daten „wichtige Daten“ sind, kann der Transfer zudem Chinas Datenexport-Sicherheitsbewertung (数据出境安全评估) verlangen, bevor irgendetwas geht.
Der rechtmäßige Hebel ist Residenz, nicht Reichweite. Weil SAC nur SaaS ist, heißt die China-Analytics-Daten im Inland zu halten zwei Dinge, die zusammenarbeiten: den China-gescopten Workload auf der lizenzierten inländischen Option zu provisionieren — SAPs AliCloud- (CN40) Alibaba-Cloud-China-Region — wo Ihre Entität berechtigt ist und es wirklich passt, und die Quelldaten und alle China-ansässigen Analytics auf Festland-Infrastruktur zu halten, mit nur dem, was rechtmäßig gehen darf, das zu Ihrem globalen Tenant fließt. Diese inländische Region wird separat betrieben und ist für sich kein Compliance-Urteil. Nichts davon ist ein Urteil, dass SAC in China „gesperrt“ oder „rechtswidrig“ ist — es läuft dort, rechtmäßig, wenn die Teile zusammenpassen. Es ist eine Karte der Exponierung: Welcher Pfad passt, hängt von Ihrer Gesellschaft, den Daten, die Ihre Modelle halten, Ihrer Klassifizierung nach chinesischem Recht und davon ab, wer Ihre Nutzer sind — klären Sie die Einzelheiten mit Rechtsbeistand, bevor Ihre China-Operationen davon abhängen.
Der rechtmäßige Weg — kartieren, lokalisieren, ausliefern
Es gibt einen rechtskonformen Weg, SAP Analytics Cloud für eine China-Operation zu betreiben, und er hat eine Form.
Zuerst kartieren: Unser China-Compliance-Team arbeitet durch, wo Ihre Analytics-Daten heute leben und wo chinesisches Recht sie leben braucht — welche Kunden-, Finanz- und Belegschaftsdatensätze, die im Festland erhoben werden, im Inland bleiben müssen, was rechtmäßig zu einem globalen SAC-Tenant fließen darf, wo eine Datenexport-Sicherheitsbewertung oder eine Art.-39-Speicherpflicht (vormals Art. 37) greift und was Ihre Mitteilung und Einwilligung abdecken muss. Die rechtlichen Schlüsse werden mit Rechtsbeistand geklärt; wir bauen das technische Bild, das sie speist.
Dann lokalisieren: Wir halten die China-Analytics-Daten auf Festlandboden — auf der lizenzierten inländischen Option (SAPs AliCloud- (CN40) Alibaba-Cloud-China-Region), wo Ihre Entität qualifiziert, oder auf einem festland-ansässigen Analytics-Deployment, das die China-Daten hält und SAC nur das übergibt, was rechtmäßig gehen darf. Lokalisieren heißt, ein rechtmäßiges inländisches Zuhause für die Daten aufzustellen — niemals eine Umleitung zurück zu einem Offshore-Endpunkt.
Dann ausliefern: Die darauf gebauten auf China ausgerichteten Oberflächen — die Dashboards, Planungs-Eingabe-Bildschirme und eingebettete Analytics, die Ihre Festland-Nutzer tatsächlich öffnen — sind ein Internetdienst im Festland, sie tragen also eine ICP-Beian (备案)-Pflicht und brauchen rechtskonforme inländische Auslieferung. 21YunBox liefert sie im Inland aus — den 21YunBox Optimizer — vor dem Stack, den Sie bereits betreiben, ohne Neuaufbau und ohne zweite Codebasis: ein rechtskonformes Overlay vor SAPs Plattform, keine Migration weg von ihr, und eine Ergänzung zu SAC statt ein Konkurrent. Das Ergebnis ist ein Analytics-Bestand, der legal und rechtskonform für Ihre Nutzer in China läuft. 21YunBox verwendet oder empfiehlt niemals eine Umgehung welcher Art auch immer.
Compliance-Einschätzung anfordern →
Weiterführend:
- Grenzüberschreitende Datentransfers nach PIPL
- Chinas Datenexport-Sicherheitsbewertung
- Chinas Cybersicherheitsgesetz (Datenlokalisierung, Art. 39)
- Wie Sie eine ICP-Beian für China erhalten
Häufige Fragen
Ist SAP Analytics Cloud in Festlandchina verfügbar?
Erreichbarkeit ist nicht die Compliance-Frage. SAC ist eine SaaS-Cloud, deren Tenants standardmäßig im Ausland laufen — auf SAPs eigenen (NEO) oder Nicht-SAP-Hyperscaler-Rechenzentren — und SAPs eigene Dokumentation erwähnt separat einen SAC-Tenant, gehostet in AliCloud (CN40), seiner Alibaba-Cloud-China-Region, betrieben über ein separates .cn-Konto-System. Eine inländische Region existiert also, aber die entscheidende Frage ist, wo Ihre Analytics-Daten gespeichert werden, nicht ob ein Dashboard öffnet — bestätigen Sie Ihre Pflichten mit Rechtsbeistand.
Hat SAP Analytics Cloud ein China-Rechenzentrum?
SAP dokumentiert eine inländische Option — einen „SAC tenant hosted in AliCloud (CN40)“, seine Alibaba-Cloud-China-Region — die separat betrieben und über ein eigenes .cn-Konto-Registrierungssystem erreicht wird. Eine inländische Region zu haben, ist nicht automatische Compliance: Ein standardmäßiger oder globaler SAC-Tenant läuft weiterhin im Ausland, und ob die AliCloud-Option zu Ihrer Gesellschaft passt und Ihre Residenzpflicht erfüllt, ist eine Frage, die mit SAP und Rechtsbeistand zu klären ist.
Wenn unser SAP-Analytics-Cloud-Tenant im Ausland ist, ist das Laden von China-Daten ein Problem?
Dort sitzt das Risiko. In China erhobene personenbezogene Information, die in einen Offshore-Tenant geladen, extrahiert oder gecacht wird, ist ein grenzüberschreitender Transfer nach PIPL Art. 38–40, und für einen CIIO oder Verarbeiter großer Mengen verlangt die Art. 39 des Cybersicherheitsgesetzes (vormals Art. 37), dass diese Daten im Festland gespeichert werden — was ein Offshore-Tenant nicht kann. Der rechtmäßige Hebel ist, die China-Analytics-Daten im Inland zu halten und die auf China ausgerichteten Dashboards über ICP-gemeldete Infrastruktur auszuliefern.
